Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

DisProX
Inhaber: Jesse Bormann
[Anschrift folgt]

E-Mail: info@disprox.de

2. Erhebung allgemeiner Informationen beim Besuch unserer Website

Wenn Sie auf unsere Website zugreifen, werden automatisch Informationen allgemeiner Natur erfasst (Server-Logfiles). Diese Informationen umfassen die Art des Webbrowsers, das verwendete Betriebssystem, den Domainnamen Ihres Internet-Service-Providers, Ihre IP-Adresse und ähnliches.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Stabilität, Sicherheit und Funktionalität der Website).
Speicherdauer: 7 Tage in den Apache-Access-Logs, danach automatische Löschung.

3. Cookies

Wir verwenden Cookies, um die Bedienung der Website zu ermöglichen (technisch notwendige Cookies) und um unser Angebot zu verbessern (optional, mit Ihrer Einwilligung).

3.1 Essenzielle Cookies (Art. 6 Abs. 1 lit. f DSGVO)

• PHPSESSID — Session-Cookie für Login-Status. Wird beim Schließen des Browsers gelöscht.
• dpx_cookie_consent (localStorage) — Speichert Ihre Cookie-Auswahl. Gültig 12 Monate.

3.2 Analyse-Cookies (nur mit Einwilligung, Art. 6 Abs. 1 lit. a DSGVO)

Aktuell setzen wir keine Analyse-Cookies (kein Google Analytics, Matomo o.ä.). Falls in Zukunft eingesetzt, wird diese Erklärung entsprechend aktualisiert.

4. Registrierung & Nutzerkonto

Bei der Registrierung für DisProX erheben wir folgende Daten:

• Name (Vor- und Nachname) — Identifikation des Vertragspartners
• E-Mail-Adresse — Login, Versand von Rechnungen und systemrelevanten Nachrichten
• Telefonnummer (optional) — Support-Rückfragen
• Firmenname, Anschrift, Steuernummer, Bankverbindung — Vertragserfüllung und Rechnungsstellung
• Passwort (verschlüsselt gespeichert mit bcrypt)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten im Steuerrecht).
Speicherdauer: Während der Vertragslaufzeit; nach Vertragsende gemäß steuerrechtlicher Aufbewahrungsfristen (10 Jahre für Rechnungen).

5. Verarbeitung von Patientendaten (für DisProX-Kunden)

DisProX ermöglicht seinen Kunden (Fahrdienstunternehmen) die Verarbeitung von Patientendaten im Rahmen der Krankentransport-Disposition. Hierbei agiert DisProX als Auftragsverarbeiter gemäß Art. 28 DSGVO im Auftrag des jeweiligen Kunden.

Mit jedem Kunden wird ein gesonderter Auftragsverarbeitungsvertrag (AVV) abgeschlossen, der die Details der Verarbeitung regelt. Patienten-Betroffenenrechte richten sich an den jeweiligen Fahrdienst-Kunden als datenverantwortliche Stelle.

6. Hosting & technische Dienstleister

DisProX wird gehostet bei der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland. Mit Hetzner besteht ein Auftragsverarbeitungsvertrag.

Folgende externe Dienste werden eingesetzt:

• OpenStreetMap-Stiftung & Komoot: Karten-Anzeige, Routing, Adress-Suche (OSRM, Nominatim, Photon). Bei Aufruf wird Ihre IP-Adresse an diese Dienste übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
• Google Maps (optional, nur wenn vom Kunden aktiviert): Übermittlung in die USA. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Datenschutzerklärung: policies.google.com/privacy

7. Ihre Rechte nach DSGVO

Sie haben jederzeit das Recht auf:

• Auskunft (Art. 15 DSGVO) über die zu Ihnen gespeicherten Daten
• Berichtigung (Art. 16 DSGVO) unrichtiger Daten
• Löschung (Art. 17 DSGVO), sofern keine gesetzliche Aufbewahrungspflicht entgegensteht
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO) — Sie erhalten Ihre Daten in maschinenlesbarem Format
• Widerspruch (Art. 21 DSGVO) gegen Verarbeitungen, die auf berechtigtem Interesse beruhen
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO), z.B. Cookie-Auswahl jederzeit anpassbar
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO) — zuständig: Landesbeauftragter für Datenschutz Niedersachsen

Ihre Rechte können Sie per E-Mail an info@disprox.de geltend machen.

8. SSL-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL-Verschlüsselung (TLS 1.3). Sie erkennen die verschlüsselte Verbindung am "https://" und dem Schloss-Symbol in Ihrer Browser-Adressleiste.

9. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie immer den aktuellen rechtlichen Anforderungen anzupassen oder um Änderungen unserer Leistungen umzusetzen.

Stand: 13.07.2026